Tweakers · Technologie

OPNsense 26.7.5 update uitgebracht

De ontwikkelaars van OPNsense, een firewall gebaseerd op FreeBSD, hebben de vijfde update voor versie 26.7 uitgebracht. Deze update brengt diverse verbeteringen en beveiligingsfixes met zich mee.

De update bevat beveiligingsverbeteringen en een update naar OpenSSL 3.5.9. De pakketbeheerder is bijgewerkt naar versie 2.8.4. De standaard wachtwoordhash is gewijzigd van bcrypt naar argon2id; bestaande bcrypt-hashes blijven werken.

De firewallpagina voor outbound NAT is verplaatst naar de legacy plugin. Migratie van regels is mogelijk via de migratie-assistent, en de regels blijven werken, zelfs zonder de plugin.

Er is werk verricht aan de backend voor interface-instellingen, waardoor het nu mogelijk is de interface-volgorde tijdens het opstarten te debuggen, wat toekomstige optimalisaties zal bevorderen.

Belangrijke wijzigingen omvatten het correct wissen van de wachtwoordwijzigingssessievlag en het verbeteren van HA-servicestarts. Ook is de webinterface PAM-configuratie aangepast voor testen.

Interface-gerelateerde aanpassingen omvatten het synchroniseren van ::1/128, het corrigeren van PHP-waarschuwingen en het case-insensitief afhandelen van DHCP-sleutelwoorden.

Firewall-aanpassingen omvatten het verwijderen van loopback-adressen als "privé" en het corrigeren van de standaard cron-job voor verlopen aliassen.

De update bevat ook nieuwe versies van diverse plugins, zoals os-ddclient 1.32, os-firewall-legacy 1.1, en thema-plugins. Ports zoals openssl 3.5.9 en phalcon 5.22.0 zijn bijgewerkt.

AI-samenvatting op basis van de bron.